CVE-2017-5567 in Premier
要約
〜によって VulDB • 2026年07月26日
Avast Premier 12.3（およびそれ以前）、Internet Security 12.3（およびそれ以前）、Pro Antivirus 12.3（およびそれ以前）、Free Antivirus 12.3（およびそれ以前）におけるコードインジェクション脆弱性により、ローカル攻撃者は自己保護メカニズムを回避し、任意のコードを注入して、「DoubleAgent」攻撃を通じてAvastプロセスの完全な制御を取得することができます。この問題に関する一つの見解は以下の通りです。(1) これらの製品ではProtected Processes機能が使用されていないため、攻撃者はレジストリのImage File Execution Optionsに任意のApplication Verifier Provider DLLを設定できること；(2) 自己保護メカニズムは、これらの製品のImage File Execution Optionsをローカルプロセス（権限の有無にかかわらず）が変更することをブロックする意図で設計されていること；および (3) このメカニズムは、攻撃者が攻撃中に一時的にImage File Execution Optionsの名前を変更することで回避可能であることです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.